Próba włamania?

Witam. 

Dzisiaj wchodząc na moją stronę wyskoczył mi komunikat, że jest błąd z bazą danych...

No dobra.. po 5 minutach udało mi się zalogować, popatrzyłem w statystyki strony i chyba ktoś lub coś chciało się dobrać do danych logowania. Czyżby próba włamania, czy problemu hostingu? No bo kiedy był ten problem z bazą danych, to chwilkę i strona i hosting nie funkcjonował. Hosting to BiznesHost. 

Nie wiem czy to próba włamania, bo się na tym aż tak dobrze nie znam ale najlepiej zmień sobie domyślny system logowania przez /wp-admin/ na inną ścieżkę. Możesz to zrobić pluginem: iThemes Security (formerly Better WP Security)

Ustawiasz to w polu Hide Login Area w sekcji Login Slug.

Ścieżkę do formularza logowania to zmień jak najszybciej. Ja mam strony nie na wordpressie a mam kilka dziennie zdarzeń skanowania strony i wywołań nieistniejącej ścieżki z "wp-admin" w adresie. Roboty skanujące pierwsze co robią to w ciemno szukają możliwości zalogowania się do panelu a że sporo stron stoi na WP to i ta ścieżka jest przeszukiwana i wszelkie podobne kombinacje.

Zmiana ścieżki trochę zniechęci boty z tego co zauważyłem w logach próbują wywoływać kilka adresów tego typu i uciekają jak nie znajdują.

Mogła to być awaria serwera lub bazy danych ale mogły to być też jakieś próby "dobrania się". Za słabo się znam i nie bawię się WP, poza tym jednak same refferery wszystkiego nie wyjaśniają...

Raczej było to spowodowane czymś w hostingu, jakaś przerwa kilkuminutowa, zdarzają się.

Co do tych pluginów chroniących, to powiem Wam wszystkim: nigdy z nich nie korzystałem i nigdy nie miałem włamania. Dodają bezpieczeństwa, ale po co ich używać, jeśli sam skrypt logujący jest bezpieczny? Jedyne, kiedy mogliby się włamać, to gdyby skrypt logowania miał jakąś dziurę (a zdarzało się i tak), ale dalej lepszym rozwiązaniem pozostaje .htaccess i .htpasswd, bo tego obejść się nie da

Moja rada: zmieńcie login z typowego "admin" na np. "tomek666" (a dla większego utrudnienia "m0j4sw33t4$n4$tr0n4h1h1" ), hasło też jakieś trudniejsze niż "strona123" i będziecie bezpieczni. A co do botów... niech sobie wchodzą i próbują

Automatyczna wiadomość


Ten temat został przeniesiony z "Dyskusje o Uploadingu" do "Wordpress". Staraj się umieszczać tematy w odpowiednich działach

Radze zmienic, kiedys ktos mi wpisal wirusa na strone.